A JetBrains a fejlesztői hatékonyságra, az együttműködésre és a kódminőségre összpontosító szoftvervállalat. Termékportfóliójába olyan professzionális integrált fejlesztői környezetek és fejlesztői eszközök tartoznak, mint az IntelliJ IDEA, a PyCharm, a WebStorm és a Rider, valamint csapatmunkát és szoftverszállítást támogató termékek, köztük a TeamCity, a YouTrack és a Datalore. A JetBrains emellett mesterséges intelligenciával támogatott fejlesztői funkciókat, kódminőségi szolgáltatásokat, bővítmény piacteret, valamint tanulók, diákok és tanárok számára oktatási erőforrásokat is fejleszt. A vállalat világszerte egyéni fejlesztőket és szervezeteket szolgál ki a szoftverfejlesztés, a SaaS, a B2B és a mesterséges intelligencia területén, és több mint 1 000 alkalmazottat foglalkoztat.
Senior termékbiztonsági mérnök, felhő — JetBrains, Berlin, hibrid
Biztosítsa a JetBrains Air védelmét AWS- és GCP-környezetben a felhőbiztonsági alapok, a fenyegetésmodellezés, a sérülékenységkezelés és a fejlesztőközpontú biztonsági kontrollok megerősítésével. Dolgozzon együtt a mérnöki csapatokkal, hogy praktikus védelmi intézkedések épüljenek be a tervezés, a fejlesztés, a szállítás és az incidenskezelés folyamataiba.
Leírás
- Vezesse a JetBrains Air felhőbiztonságának folyamatos fejlesztését, beleértve a biztonsági helyzet kezelését, a megelőző kontrollokat, az észlelést és a helyreállítást.
- Határozza meg, tartsa fenn és mérje az AWS- és GCP-biztonsági alapokat az IAM, a hálózatkezelés, az adatvédelem és a munkaterhelések konfigurációja terén.
- Üzemeltesse és fejlessze a felhőbiztonsági és sérülékenységkezelési platformokat.
- Alakítson ki folyamatokat a felhőbiztonsági megállapítások és sérülékenységek osztályozására, rangsorolására, kiosztására és megoldására.
- Dolgozzon együtt a platformmérnöki, SRE- és termékmérnöki csapatokkal, hogy praktikus kontrollok épüljenek be a fejlesztői munkafolyamatokba.
- Vizsgálja felül a felhőszolgáltatások, API-k és integrációk biztonsági architektúráját és tervezését.
- Végezzen fenyegetésmodellezést és kockázatértékelést, a megállapításokat végrehajtható ajánlásokká alakítva.
- Értékelje a termék- és platformváltozások biztonsági hatását a teljes szoftverfejlesztési életciklus során.
- Építsen be biztonsági ellenőrzéseket, védőkorlátokat és bizonyítékgyűjtést a mérnöki és szállítási folyamatokba.
- Vegyen részt az incidenskezelésben és a gyökérok-elemzésben, miközben rendszerszintű fejlesztéseket kezdeményez.
- Hozzon létre biztonsági mérőszámokat, kommunikálja a felmerülő kockázatokat és trendeket, és támogassa a beruházási prioritások meghatározását.
- Segítse a biztonsági szabványok, útmutatók, üzemeltetési kézikönyvek és biztonságos mérnöki minták kialakítását.
- Állítson fel mérhető alapokat, csökkentse a végrehajtható megállapítások számát, és ösztönözze a fenyegetésmodellezést, valamint a biztonsági felülvizsgálatokat már a tervezési folyamat korai szakaszában.
Követelmények
- Szakmai tapasztalat biztonsági mérnöki vagy ahhoz szorosan kapcsolódó technikai biztonsági területen, ideálisan SaaS-termékek vagy felhőnatív szolgáltatások védelmében.
- Erős AWS- és/vagy GCP-biztonsági tapasztalat, beleértve a felhőarchitektúrák és -konfigurációk gyakorlati értékelését.
- Gyakorlati tapasztalat olyan felhőbiztonsági és sérülékenységkezelési platformok bevezetésében, üzemeltetésében vagy integrációjában, mint a Wiz, az Orca Security, az Upwind vagy a Tenable.
- Gyakorlati jártasság a biztonsági architektúra felülvizsgálatában, a fenyegetésmodellezésben, a sérülékenységkezelésben és a kockázatalapú rangsorolásban.
- A modern SaaS-környezetek alapos ismerete, beleértve az API-kat, a mikroszolgáltatásokat, a konténereket, a Kubernetes-t, az identitásszolgáltatókat, a hálózatkezelést és a menedzselt felhőszolgáltatásokat.
- Tapasztalat a mérnöki, SRE- és termékcsapatokkal való együttműködésben, a biztonsági követelmények praktikus technikai megoldásokká alakításában.
- Kiváló írásbeli és szóbeli angol nyelvtudás.
- Előnyt jelent a biztonsági automatizálásban, a CI/CD-ben, az infrastruktúrakódban, a Terraformban, a Kubernetes-biztonságban, az észlelési mérnöki munkában, a felhőnatív naplózásban és monitorozásban, a szkriptelésben vagy programozásban, a megfelelőségi keretrendszerekben, illetve az ügyfélközpontú biztonsági egyeztetésekben szerzett tapasztalat.
Juttatások
- A készségekhez és tapasztalathoz igazodó versenyképes alapbér.
- Otthoni vagy irodai munkavégzés lehetősége.
- Évente legfeljebb 30 nap külföldről végzett távmunka.
- További szabadság.
- Egészségbiztosítási hozzájárulás Önnek és családjának.
- Tanulási és fejlődési támogatás, többek között konferenciákhoz, tanfolyamokhoz és nyelvórákhoz.
- Költözési támogatás.
- Nyelvórák.
- Meleg étel- vagy ebédtámogatás munkanapokon.
- Professzionális mentálhigiénés szolgáltatások.
- Helyszíni edzőtermi vagy sportklub-hozzájárulás.
- Vállalati ünnepségek és csapattalálkozók.